الأمن جزء من نموذج تشغيل HisnHub.
تدير HisnHub معلومات حساسة تتعلق بالأمن والحوكمة والمخاطر والتحقق. تركز معمارية المنصة على التحكم في الوصول وحدود البيانات الواضحة وقابلية التدقيق ومسارات التكامل الآمنة والمرونة التشغيلية وتتبع النشاط الأمني.
الهوية والوصول
تطبق HisnHub الوصول القائم على الأدوار والصلاحيات المحكومة لإتاحة القدرات والمعلومات المناسبة لمسؤولية كل مستخدم. راجع خيارات الهوية المؤسسية ومعمارية المصادقة أثناء التقييم التقني.
حماية البيانات
تُدار البيانات الأمنية ضمن حدود محددة للتطبيق والتخزين والوصول والتكامل. ناقش متطلبات الاحتفاظ والنسخ الاحتياطي والنشر أثناء المراجعة التقنية والأمنية.
قابلية التدقيق
تحافظ HisnHub على سياق قابل للتدقيق للإجراءات ذات الصلة والمسؤوليات وتغييرات مسارات العمل والموافقات والاستثناءات والتقييمات والمعالجة.
التكاملات الآمنة
تعتمد التكاملات على مصادقة وصلاحيات وحدود اتصال وتدفقات بيانات محددة. راجع البيانات المدعومة والصلاحيات المطلوبة ومتطلبات الإعداد لكل موصل.
التطوير الآمن
تعتمد HisnHub ممارسات مضبوطة لتسليم البرمجيات تشمل إدارة الشيفرة والمراجعة والاختبار والتبعيات ومعالجة الثغرات وضوابط الإصدار.
أبلغ عن مشكلة أمنية
أرسل البلاغات الأمنية إلى بريد فريق الأمن مع تحديد المكوّن المتأثر ووصف موجز للمشكلة. لا ترسل كلمات مرور أو بيانات شخصية، ونسّق مع الفريق قبل مشاركة تفاصيل استغلال حساسة.
المراجعات الأمنية
ناقش مع فريقنا الوثائق الأمنية والمعمارية التي تحتاجها للمراجعة التقنية، واطلب الأدلة وشروط الخدمة الخاصة بنطاق التقييم والنشر.